Ώρα για απεγκατάσταση: Το TikTok είναι τεράστιος κίνδυνος απορρήτου

Το TikTok γίνεται γρήγορα ένα από τα μεγαλύτερα κοινωνικά δίκτυα. Έχει πάνω από 800 εκατομμύρια χρήστες παγκοσμίως, και περίπου οι μισοί χρήστες είναι μεταξύ 16 και 24.

Υπήρξαν ανησυχίες σχετικά με το απόρρητο για το TikTok εδώ και αρκετό καιρό. Οι πρόσφατες πληροφορίες χρωματίζουν μια πολύ άσχημη εικόνα για το πώς λειτουργεί το TikTok για να καταστρέψει το απόρρητό σας.

Σήμερα θα ρίξουμε μια λεπτομερή ματιά στον τρόπο με τον οποίο το TikTok θέτει σε κίνδυνο τις έξυπνες συσκευές σας και τι μπορείτε να κάνετε γι 'αυτό.

Παρακολούθηση στο Πρόχειρο

Εντάξει, οπότε το TikTok παίρνει τα περιεχόμενα του πρόχειρου μου κάθε 1-3 πλήκτρα. Το iOS 14 ενεργοποιείται με τη νέα ειδοποίηση επικόλλησης pic.twitter.com/OSXP43t5SZ

- Jeremy Burge (@jeremyburge) 24 Ιουνίου 2020

Ενώ είναι ένα αρκετά γνωστό γεγονός ότι οι περισσότερες εφαρμογές συλλέγουν δεδομένα χρηστών για λόγους διαφήμισης και τηλεμετρίας, το TikTok φαίνεται να το φτάνει στα άκρα. Όπως καταδεικνύει ο χρήστης του Twitter Jeremy Burge, τα περιεχόμενά του στο πρόχειρο αντιγράφονται στο TikTok κάθε λίγα δευτερόλεπτα ακόμα και όταν δεν χρησιμοποιεί την εφαρμογή.

Η αντιγραφή από το πρόχειρο χρήστη δεν είναι κάτι μοναδικό για το TikTok. Άλλες εφαρμογές το κάνουν για να προσφέρουν μεγαλύτερη λειτουργικότητα στον χρήστη και δεν το χρησιμοποιούν ως τεχνική συλλογής δεδομένων. Δεν υπάρχει τρόπος να πείτε ποιες εφαρμογές ελέγχουν το πρόχειρο ως μέρος της λειτουργικότητάς τους και ποιες απλώς εξορύσσουν τα δεδομένα σας.

Χειροτερεύει

Η αντιγραφή δεδομένων από το πρόχειρο σας τόσο συχνά μπορεί να φαίνεται περίεργη, αλλά όχι εγγενώς επικίνδυνη. Δυστυχώς, δεν είναι τόσο απλό, όπως εξηγεί ο συγγραφέας του Forbes, Zak Doffman:

«Το πιο έντονο πρόβλημα με αυτήν την ευπάθεια είναι η καθολική λειτουργικότητα του προχείρου της Apple, πράγμα που σημαίνει ότι οτιδήποτε αντιγράφω στο Mac ή το iPad μου μπορεί να διαβαστεί από το iPhone μου και το αντίστροφο. Έτσι, εάν το TikTok είναι ενεργό στο τηλέφωνό σας ενώ εργάζεστε, η εφαρμογή μπορεί βασικά να διαβάσει οτιδήποτε και ό, τι αντιγράφετε σε άλλη συσκευή: Κωδικοί πρόσβασης, έγγραφα εργασίας, ευαίσθητα μηνύματα ηλεκτρονικού ταχυδρομείου, οικονομικές πληροφορίες. Οτιδήποτε."

Αυτή η συμπεριφορά, είτε είναι σκόπιμη είτε ως αποτέλεσμα κακού κώδικα, είναι αρκετά ανησυχητική. Είναι δίκαιο να πούμε ότι η εκμετάλλευση αυτής της ευπάθειας μπορεί να μην ήταν η αρχική πρόθεση της ομάδας ανάπτυξης του TikTok.

Ωστόσο, αργότερα στο ίδιο άρθρο του Forbes Το TikTok φαίνεται να μην μπορεί να πει εάν το snooping του πρόχειρου είναι μια "λειτουργία anti-spam" ή ένα σφάλμα στο κιτ ανάπτυξης λογισμικού Google Ads (SDK).

TikTok: Μη τυλιγμένο

Ένας από τους λόγους που γνωρίζουμε τώρα πολύ περισσότερο για το πώς λειτουργεί το TikTok είναι η δουλειά ενός χρήστη Reddit που ονομάζεται bangorlol. Σε ένα σχολιάστε μια τώρα διαγραμμένη ανάρτηση που επικρίνει το TikTok περιγράφουν τον τρόπο με τον οποίο ανέπτυξαν την εφαρμογή και τι βρήκαν.

Αυτό το νήμα, μαζί με κάποια άλλη δημοσιογραφική έρευνα για τους πολίτες, δείχνουν ότι το TikTok είναι είτε ηθικά διεφθαρμένο είτε ανίκανο προγραμματιστή. Κανένας καλός κώδικας για την ασφάλεια σας Οι κύριοι τρόποι συλλογής και χειρισμού του TikTok από τα u / bangorlol αναφέρονται:

• "Υλικό τηλεφώνου (τύπος CPU, αριθμός φυσικά, αναγνωριστικά υλικού, διαστάσεις οθόνης, dpi, χρήση μνήμης, χώρος στο δίσκο κ.λπ.)
• Άλλες εφαρμογές που έχετε εγκαταστήσει (έχω δει ακόμη κάποιες που έχω διαγράψει να εμφανίζονται στο ωφέλιμο φορτίο των αναλυτικών στοιχείων τους - ίσως να χρησιμοποιούν ως προσωρινή μνήμη;)
• Όλα σχετικά με το δίκτυο (ip, τοπικό ip, mac router, το mac σας, όνομα σημείου πρόσβασης wifi)
• Ανεξάρτητα από το εάν είστε ριζωμένοι ή όχι
• Ορισμένες παραλλαγές της εφαρμογής είχαν ενεργοποιήσει το ping ping τότε, περίπου μία φορά κάθε 30 δευτερόλεπτα - αυτό είναι ενεργοποιημένο από προεπιλογή, αν τοποθετήσετε ποτέ ετικέτα σε μια θέση IIRC
• Ρυθμίζουν έναν τοπικό διακομιστή μεσολάβησης στη συσκευή σας για "διακωδικοποίηση πολυμέσων", αλλά αυτό μπορεί να γίνει κατάχρηση πολύ εύκολα καθώς δεν έχει έλεγχο ταυτότητας "

Προσθέστε σε αυτό το γεγονός ότι το TikTok περιέχει κώδικα που επιτρέπει τη λήψη ενός απομακρυσμένου αρχείου zip, πριν εξαγάγετε και εκτελέσετε τα περιεχόμενά του, και τα πράγματα αρχίζουν να φαίνονται πολύ τρομακτικά.

Ώρα να απεγκαταστήσετε το TikTok;

Με τόσες πολλές παραβιάσεις ασφαλείας, σίγουρα δεν υπάρχει καλός λόγος να συνεχίσετε να χρησιμοποιείτε το TikTok; Ορισμένοι προγραμματιστές διαφωνούν. Ενώ το TikTok το κάνει ακραίο, σχεδόν κάθε εφαρμογή που χρησιμοποιείτε θα συλλέγει τα δεδομένα σας.

Μια πτυχή της διαμάχης TikTok φαίνεται να έχει παραμεληθεί. Τόσο η Google όσο και η Apple έχουν πρότυπα που πρέπει να τηρούν όλες οι εταιρείες προκειμένου να καταχωριστεί η εφαρμογή τους στα καταστήματα Play και App. Παρόλο που αυτό δεν σας προστατεύει εντελώς, φαίνεται απίθανο μια μεμονωμένη εφαρμογή να λειτουργεί με διαφορετικό τρόπο από τους άλλους στις ίδιες πλατφόρμες.

Είτε το βλέπετε αυτό ως καλό πράγμα είτε ως περαιτέρω απόδειξη ότι η ασφάλεια του smartphone βρίσκεται σε τρομερό μέρος εξαρτάται από εσάς.

Δεν είναι μόνο το TikTok

Η πρόσφατη ροή ειδήσεων που σχετίζονται με το TikTok καθιστά εύκολο να ξεχνάμε ότι απέχουν πολύ από τη μόνη εταιρεία που έχει επικριθεί για σκιερή χρήση δεδομένων. Το Facebook έχει αποδείξει επανειλημμένα ότι είναι ένας εφιάλτης απορρήτου 4 λόγοι για τους οποίους το Facebook είναι εφιάλτης ασφάλειας και απορρήτουΤο Facebook δεν είναι πλέον ο βασιλιάς του κάστρου των κοινωνικών μέσων. Εάν εκτιμάτε την ανωνυμία, την ασφάλεια και το απόρρητό σας, εδώ είναι μερικοί εξαιρετικοί λόγοι για να κλείσετε το Facebook σήμερα. Διαβάστε περισσότερα Παρακολουθούν τακτικά τους χρήστες με τρόπους που υπερβαίνουν οποιαδήποτε από τις κατηγορίες του TikTok. Πολύ λίγοι χρήστες κατέληξαν να εγκαταλείπουν το Facebook λόγω αυτών των ισχυρισμών και το TikTok μπορεί να είναι το ίδιο.

Μια άλλη δημοφιλής άποψη για τη διαμάχη του TikTok είναι ότι ενώ τα ζητήματα ασφαλείας είναι σοβαρά, υπόκεινται σε μεγαλύτερο έλεγχο λόγω της πολιτικής έντασης. Η Ινδία έχει ήδη απαγορεύσει πολλές κινεζικές εφαρμογές, συμπεριλαμβανομένου του TikTok, και οι ΗΠΑ εξετάζουν παρόμοια απαγόρευση. Λέει ότι και οι δύο αυτές χώρες έχουν έντονες σχέσεις με την Κίνα.

Τι ακολουθεί για το TikTok Security;

Η αρχική ανάρτηση του bangorlol στο Reddit, μαζί με δημοσιεύσεις χρηστών του Twitter, προκάλεσαν αναταραχή. Υπάρχει τώρα πραγματική δυναμική γύρω από το ζήτημα απορρήτου του TikTok και μια μικρή κοινότητα έχει αναπτυχθεί αποκαλύπτοντας τι μπορεί να είναι το TikTok.

Ένας κόμβος για αυτό το έργο είναι το TikTok αντιστροφή subreddit ξεκίνησε από το bangorlol. Έχει πλέον περισσότερα από 1000 μέλη, που προμηθεύουν περαιτέρω αποκαλύψεις σχετικά με την εφαρμογή.

Αρκετές ομάδες ασφαλείας έχουν δημοσιεύσει άρθρα σχετικά με το TikTok Διάμετρος και Zimperium.

Τα κοινωνικά μέσα διαβρώνουν την ασφάλειά σας

Οι ανησυχίες για την ασφάλεια του TikTok δεν είναι κάτι καινούργιο, και ενώ είναι ανησυχητικό, υπάρχουν τρόποι με τους οποίους μπορείτε να κάνετε τον λογαριασμό σας πιο ασφαλή.

Ωστόσο, ένα πράγμα είναι σίγουρο: το TikTok και οι περισσότερες άλλες εφαρμογές κοινωνικών μέσων συνεχίζουν να διαβρώνουν την ασφάλειά σας καθημερινά. Η αποβίβαση του TikTok μπορεί να είναι μια καλή αρχή, αλλά ο μόνος τρόπος για να είστε σίγουροι είναι να το κάνετε κατεβείτε εντελώς από τα μέσα κοινωνικής δικτύωσης Τι συμβαίνει όταν σταματήσετε τα κοινωνικά μέσα; 6 πράγματα που έμαθαΕάν σκοπεύετε να εγκαταλείψετε τα κοινωνικά μέσα, ενδέχεται να έχετε ερωτήσεις σχετικά με το τι θα ακολουθήσει. Εδώ μπορείτε να περιμένετε. Διαβάστε περισσότερα !